secuimag3a

Indicare qual è il servizio o il programma compromesso, qual è il tipo di compromissione
Spiegare la vulnerabilità, descrivere il meccanismo che ne consente lo sfruttamento
Questa falla riguarda macchine client o macchine server?
Descrivere un'architettura tipica del sistema informativo che potrebbe essere coinvolta nello sfruttamento di queste falle. Può assumere la forma di uno schema in cui sono descritti:
    i servizi implementati,
    le macchine coinvolte (client e server),
    le apparecchiature di rete,
    le reti di interconnessione.
Fatta questa descrizione, in qualità di amministratore di sistema su una rete contenente macchine che potrebbero essere interessate, cosa raccomandereste a livello di report per:
    limitare l'impatto dello sfruttamento di queste falle?
    impedire che possano essere sfruttate?
Per questa falla, proporre una sperimentazione che permetta di evidenziare la vulnerabilità e il suo sfruttamento:
    Allestendo una macchina virtuale (può essere un'immagine docker) con il servizio vulnerabile, il report indicherà come è stata creata questa macchina
    Descrivendo una procedura di sfruttamento della falla spiegandone il meccanismo. Questo sfruttamento può utilizzare il framework metasploit o sfruttare exploit disponibili sul Web (citando le vostre fonti)
Allegare al compito un glossario dei termini utilizzati
Allegare al compito l'insieme dei riferimenti utilizzati
Questo lavoro va fatto 2 volte, una volta entro fine dicembre e una volta a gennaio, e viene organizzata una valutazione tra pari per arricchirvi a vicenda con il lavoro degli altri. Il voto tiene conto del lavoro svolto (in gruppi di 3) e delle valutazioni effettuate da ciascuno (fatte individualmente)